發(fā)簡(jiǎn)信
IP屬地：廣東
-
簡(jiǎn)書(shū)停更潜必，見(jiàn)博客
花了很久精心打造了一個(gè)博客轴总，目前有些功能還在開(kāi)發(fā)， 地址:l0ki.top 歡迎來(lái)踩
-
[嘉韋思杯]——WP由于時(shí)間關(guān)系大部分我只給出解題過(guò)程氧吐，圖就不貼了 1 試了一下發(fā)現(xiàn)union 不行讹蘑，那就試試報(bào)錯(cuò)注入：and 1=(updatexml(1,con...
-
XSS——wooyun實(shí)戰(zhàn)(11例)<1> 點(diǎn)擊進(jìn)入本例模擬環(huán)境 測(cè)試方法 修復(fù)方法 a. 通常，我們只需要在輸出前筑舅，將 < , > 過(guò)濾掉即可座慰。b. 這類XSS在小型網(wǎng)站中比較常...
-
XSS攻擊筆記什么是XSS？ 跨站腳本（Cross-Site Scripting翠拣，XSS）是一種經(jīng)常出現(xiàn)在 Web 應(yīng)用程序中的計(jì)算機(jī)安全漏 洞版仔，是由于 We...
-
[WPSEC]——WP1 2 同時(shí)GET，POST 3 【代碼審計(jì)】之變量覆蓋一 附上源碼PHP自動(dòng)化的全局變量：$GLOBALS —— 引用全局作用域中可用的全部變...
-
如何在圖片中插入一句話首先我們準(zhǔn)備一張像素比較小的圖片，命名為11.jpg然后新建一個(gè)txt文件蛮粮，更改名稱為1.txt益缎，輸入代碼。 使用windos + r鍵彈出wi...
-
sqli-labs (41-65)less-41 只有輸入id=1才會(huì)出現(xiàn)回顯然想，嘗試輸入 ?id=0 union select 1,1,1 成功回顯 爆庫(kù): 爆表： 爆列: 爆值...
-
SQL注入函數(shù)集合
version():mysql版本user():用戶名database():數(shù)據(jù)庫(kù)名@@datadir:讀取數(shù)據(jù)庫(kù)路徑@@version_com...
-
information_schema詳解
information_schema數(shù)據(jù)庫(kù)是MySQL系統(tǒng)自帶的數(shù)據(jù)庫(kù)莺奔，它提供了數(shù)據(jù)庫(kù)元數(shù)據(jù)的訪問(wèn)方式。1：關(guān)于字符集和排序規(guī)則相關(guān)的系統(tǒng)表 C...